[AS3]跨域策略crossdomain：allow-http-request-headers-from

特性

详细信息

父元素

无；cross-domain-policy 是根节点

子元素

• site-control
• allow-access-from
• allow-access-from-identity
• allow-http-request-headers-from

特性

详细信息

父元素

cross-domain-policy

子元素

无

属性

详细信息

permitted-cross-domain-policies

指定元策略。除套接字策略文件外，所有策略文件的默认值均为 master-only，套接字策略文件的默认值为 all。允许的值包括：

• none: 目标服务器上的任何位置（包括这个主策略文件）均不允许使用策略文件。
• master-only: 仅允许这个主策略文件。
• by-content-type: [HTTP/HTTPS only] 仅允许 Content-Type:text/x-cross-domain-policy 提供的策略文件。
• by-ftp-filename: [FTP only] 仅允许文件名为 crossdomain.xml（即以 /crossdomain.xml 结尾的 URL）的策略文件。
• all: 允许此目标域中所有策略文件。